Hackers can use 9 of the most popular AI tools to assemble botnets24 days agohttps://arstechnica.com/security/2026/07/hackers-can-use-9-of-the-most-popular-a...提示注入是首要的AI安全威胁，因为大语言模型无法区分合法指令与恶意指令。当前的防护措施仅能减轻损害，并未从根本上解决区分可信与不可信来源的问题。推送式攻击针对个人（例如通过电子邮件）且规模有限，而拉取式攻击（例如来自网站）同样规模受限。HalluSquatting是一种新型拉取式攻击，通过利用大语言模型的幻觉现象，以AI编程助手和智能体为目标，可实施大规模攻击（如僵尸网络组建和DDoS攻击）。更多...